中秋团圆夜,“武当云”机房灯火通明,一线运维人员正在现场进行设备安全及网络安全巡检。每当节假日等重保期间,“武当云”运维团队均提前制定保障计划,安排运维人员对机房进行7*24小时蹲点值守,确保硬件设备安全运行……
当前,将数字技术融入城市基础设施,已成为智慧城市建设的常态。但智慧城市里“漂浮”着海量数据信息,也让城市在网络安全方面面临着独特的挑战。如何保障以城市为单位的网络信息安全?湖北省十堰市的探索给出了答案。
政务上云安全先行,湖北十堰直面智慧城市运维新挑战
作为数字政府、智慧城市建设的关键基础设施,城市云面临着诸多安全挑战。尤其当核电站、交通、能源、金融、医疗、公共卫生等关乎国计民生的枢纽都在“云上运行”,一次攻击可能造成城市大面积瘫痪,居民日常生活受到极大影响。
为此,按照十堰市委市政府统一部署,十堰大数据运营有限公司携手华为云共同打造了“武当云”安全运维体系,并于2021年7月,与华为云签订智慧城市战略合作协议,共筑城市一朵云——武当云。同年10月,“武当云”正式上线,从数十万级的业务并发到每秒上百台云主机发放、基础存储、计算、云原生、数据库、AI等能力构建,再到平台等级保护、容灾体系建设,皆按照城市云的最高技术和服务标准投入。
自上线后,“武当云”坚持“机房+平台”每日安全巡检,通过专业工程师对上云业务制定针对性防护策略,形成“事前预警、事中防护、事后追溯”的安全监测机制,帮助上云用户主动识别、预防、发现、响应安全风险,实现通用威胁及普通高级风险的全面拦截。截至2023年9月,十堰“武当云”上云单位总数为24家,上云业务系统总数为46个,市直委办局上云覆盖率达到75%。这也意味着 “武当云”的安全运维体系成为了十堰市数字发展的重要防线。
以今年8月为例,在安全检测上,当月检测并处置政务相关威胁信息1000余起,发现紧急漏洞5起,遭遇境外网络攻击9.6万次,处理入侵事件6起,应急封堵恶意扫描2个,平台上线以来累计拦截攻击887万余次。而在重要活动中,“武当云”及运维团队也展示出了超高的安全运维能力。在2022年“十堰留堰新春消费券”发放活动中,运维人员短时间判断并封禁疑似刷单行为,保障了用户权益;2023年5月,运维人员在日常巡检时,发现某上云单位主机可能被黑客入侵控制并植入木马,立即对该IP进行封堵处理,并帮助客户进行漏洞修复……
华为云城市云安全,构筑全栈安全防护体系
在“武当云”安全稳定运行、抗住多次安全威胁的背后,离不开华为云城市云安全解决方案的保驾护航,为十堰的这朵城市云打上了最强“补丁”,保障运行无碍、安全无忧。据了解,华为云城市云安全解决方案已构建了网络安全等级保护、商用密码应用安全性评估、数据安全服务和ICT城市大安全四大领域服务,满足城市云全方位的安全需求。
其中,等级保护2.0是网络安全的一次重大升级,华为云持续创新并推出等保2.0安全服务解决方案,该解决方案通过构建一个中心管理下的三重防护体系,可实现一站式等保测评服务,通过20+自主研发的云安全服务和200+伙伴的安全服务,帮助客户构建立体云安全防护,轻松满足等保要求。依托该解决方案,十堰“武当云”进一步强化安全防护能力,并于今年正式通过“国家信息安全等级保护三级认证”。
![](https://pic.doit.com.cn/2023/10/2023103108555147.png?x-oss-process=image%2Fquality,q_50%2Fresize,m_fill,w_1024,h_543)
此外,华为云始终坚守“三分建设,七分运营”的理念。凭借华为三十年安全运营的经验,可为城市云构筑等同华为云的安全业务场景和防护能力,包括日常运营、防护演练、重大保障、网站监测、安全评估等场景,提供“一键安全合规、一体全程处置、一屏全面感知、一云全局分析”的能力,以“全局运营”的方式处理安全方面的挑战。
未来,华为云将继续携手十堰推动“武当云”在政务领域的应用,为智慧十堰建设提供源源不断的“云”动力,助力湖北数字经济高质量发展。随着政府数字化产业的不断发展,对城市云安全防护能力的要求也将不断提高,华为云将持续以数据保护为核心,以云安全能力为基石,以安全生态圈为护城河,打造业界领先的安全能力。